Pour sécuriser son smartphone, commencez par un code de verrouillage solide, les mises à jour et la protection de vos comptes. Installer un antivirus ou un VPN ne suffit pas : un téléphone peut être bien protégé contre les applications malveillantes et rester vulnérable à un code trop simple, à un message frauduleux ou à un vol alors qu’il est déverrouillé.
Les réglages ci-dessous concernent Android et l’iPhone. Leur emplacement varie selon le fabricant et la version du système : utilisez la recherche des Paramètres si un intitulé ne correspond pas à votre écran. L’objectif est de protéger les photos, messages, comptes et documents déjà présents sur votre appareil, sans les effacer.
Verrouiller le téléphone avec un code que personne ne connaît
Choisissez un code suffisamment long et imprévisible ou un mot de passe. Évitez les suites comme 123456, les dates de naissance et les chiffres que votre entourage connaît. Réglez un délai de verrouillage automatique court et vérifiez que le bouton latéral verrouille bien l’écran.
- Sur Android : cherchez « verrouillage de l’écran » dans les Paramètres. Le menu peut se trouver dans Sécurité ou Sécurité et confidentialité. Google explique les variations possibles dans son guide du verrouillage Android.
- Sur iPhone : ouvrez Réglages, puis Face ID et code ou Touch ID et code, selon le modèle. Les Options de code permettent notamment de choisir un code alphanumérique.
L’empreinte digitale ou la reconnaissance faciale simplifie l’accès, mais ne remplace pas le code : celui-ci reste demandé dans certaines situations, notamment après un redémarrage. Le type et la robustesse de la reconnaissance faciale varient aussi selon le téléphone. N’utilisez pas une méthode biométrique comme solution à un code que vous craignez d’oublier.
Limitez enfin le contenu visible sur l’écran verrouillé : un aperçu de SMS ou de notification peut divulguer des informations sans que l’appareil soit déverrouillé.
Ne pas repousser les mises à jour de sécurité
Une mise à jour peut corriger une faille sans modifier l’apparence du téléphone. Vérifiez le système, les applications et, sur Android compatible, les mises à jour du système Google Play. Sur iPhone, consultez Réglages > Général > Mise à jour logicielle. Sur Android, cherchez « mise à jour » dans les Paramètres ; la procédure dépend de la marque.
Si le téléphone ne reçoit plus de correctifs, installer une application de sécurité ne remplace pas le suivi du fabricant. Vérifiez la durée de prise en charge de votre modèle avant de continuer à l’utiliser pour des opérations sensibles. Pour identifier votre système, consultez notre guide pour connaître la version Android installée.
Installer les applications avec discernement
Privilégiez les boutiques officielles et vérifiez le développeur, les autorisations demandées et l’utilité réelle de l’application. Une boutique officielle réduit certains risques, sans constituer une garantie absolue. Une application de lampe torche qui demande l’accès à vos contacts ou à vos SMS mérite, par exemple, une vérification avant installation.
Sur Android, conservez Google Play Protect activé. Cette protection recherche des applications potentiellement dangereuses, y compris certaines installées en dehors de Google Play. Elle ne rend pas sûr un fichier APK reçu par message. Évitez les versions piratées ou « premium gratuites » dont l’origine est incertaine : le gain annoncé ne justifie pas de confier vos données à un programme non vérifié.
Faites aussi le tri dans les applications inutilisées et révisez leurs permissions. Notre article sur les applications de sécurité pour smartphone complète ces réglages ; il ne faut pas accumuler des outils qui demandent eux-mêmes de nombreux accès.
Comprendre ce que protège le chiffrement
Le chiffrement ne modifie pas vos informations pour les rendre plus faciles à consulter : il les rend illisibles sans les éléments nécessaires au déchiffrement. Il protège notamment les données stockées, mais ne vous empêche pas de les communiquer à un faux site ou à une application autorisée à les lire.
Sur iPhone, la définition d’un code active la protection des données. Sur Android récent, les mécanismes de chiffrement dépendent de la génération et du modèle ; gardez un verrouillage fort et consultez la documentation du fabricant plutôt que d’appliquer un ancien tutoriel proposant un bouton « Chiffrer » qui n’existe plus sur votre appareil.
Sécuriser les comptes, pas seulement l’appareil
Utilisez un mot de passe unique pour votre compte Google ou Apple et pour votre messagerie principale. Activez une méthode de connexion renforcée proposée par le service, comme l’authentification à deux facteurs ou une clé d’accès compatible. Conservez les moyens de récupération dans un endroit sûr, distinct du téléphone : perdre l’appareil ne doit pas vous faire perdre l’accès à tous vos comptes.
Ne communiquez jamais un code de validation reçu par SMS à une personne qui vous contacte. Si un message annonce une urgence, une livraison ou une connexion suspecte, ouvrez vous-même l’application officielle ou saisissez l’adresse connue du service, sans suivre le lien du message.
Wi-Fi public et VPN : connaître les limites
Vérifiez le nom du réseau auprès de l’établissement et désactivez la connexion automatique aux réseaux inconnus. Utilisez les applications et sites officiels ; n’ignorez jamais une alerte de certificat. Un nom de réseau rassurant ne prouve pas son authenticité.
Un VPN chiffre le trafic pris en charge entre l’appareil et le serveur VPN. Il peut être utile dans certains contextes, mais ne protège pas contre toute intrusion : il ne bloque pas nécessairement les applications malveillantes, le phishing ou l’accès physique à un téléphone déverrouillé. Il déplace également une partie de la confiance vers le fournisseur. Apple décrit les mécanismes réseau dans sa documentation sur la sécurité des VPN. Ce n’est pas une raison d’installer un service inconnu qui promet un anonymat total.
Préparer une perte ou un vol avant qu’il arrive
Activez et vérifiez le service de localisation associé à votre compte : Localiser sur iPhone et Localiser/Find Hub sur Android selon la version et la région. Gardez une sauvegarde récente et vérifiez qu’elle contient ce dont vous auriez réellement besoin : photos, contacts, documents et données d’applications ne sont pas toujours sauvegardés de la même manière.
Sur un iPhone compatible sous iOS 17.3 ou ultérieur, la Protection en cas de vol de l’appareil ajoute des contrôles pour certaines opérations sensibles, y compris lorsque le voleur connaît le code. Vérifiez les conditions d’activation indiquées par Apple ; ce réglage ne dispense pas de protéger votre code des regards.
En cas d’incident, consultez les démarches pour bloquer un smartphone à distance. Un effacement à distance supprime les données de l’appareil : ne le déclenchez pas comme un simple test de sécurité.
Si vous soupçonnez déjà un piratage
Une batterie qui se vide vite ou un appareil qui chauffe n’est pas, à lui seul, une preuve de piratage. Des connexions inconnues à vos comptes, des applications non reconnues ou des autorisations inhabituelles méritent davantage d’attention. Changez les accès sensibles depuis un appareil de confiance et suivez notre méthode pour vérifier si un téléphone a été compromis. Ne lancez pas immédiatement une réinitialisation : elle peut supprimer vos données et compliquer l’examen de ce qui s’est passé.
Récapitulatif
